38 min
マット・ベガとウィル・メグソン
今回は不正の標的選びについて、そして不正の事象そのものだけを見るのをやめ、なぜその不正実行者はその加盟店を、そのプラットフォームを、そのアプリを、あるいはまさにその瞬間を選んだのかと問い始めたときに何が見えてくるのかを話します。まさにそこが問題なのです。不正は、人々が思いたがるほど無作為ではありません。多くの場合、攻撃者は、どこが最も突きやすく、最も見つかりにくく、最も早く実入りがありそうかに基づいて選択をしています。
今回のFraudologyでは、ポッドキャスト「The Fraud Technology Podcast」の司会を務めるマット・ベガさんとウィル・メグソンさんを迎え、ECの不正、モバイルの不正、そして私たちがそれぞれ異なる立ち位置から見続けているパターンについて、きわめて不正オタク的な語り合いをします。オンラインの不正実行者がECとモバイルの標的をどう選んでいるのか、異なる視点を持つ三人が突き合わせたときにどんな業界観察が際立つのか、そしてなぜ不正対策チームは組織の中でこれほど頻繁に「売上の妨害役」や「売上と闘う人たち」と呼ばれてしまうのかに踏み込みます。
これは重要です。標的の選び方は攻撃者について多くを語りますが、同時に、攻撃者が皆さんの事業に見て取ったと考えている弱点についても多くを語るからです。不正実行者が特定の加盟店、特定の経路、特定の業務フローを選び続けているなら、それは有用な情報です。その環境の何かが、好機を発信しているということだからです。そしてそれは、不正防止の文化、チームがどう見られているか、組織内の力学が、多くの企業が思っている以上に重要でありうるということでもあります。
この不正の見方は、実務では次のような意味を持ちます。
- 標的の選び方は、摩擦、発覚しやすさ、実入りについての攻撃者の判断を映していることが多い
- ECとモバイルで選ばれる標的は、不正実行者が管理策の最も弱い、あるいは最も回避しやすい場所をどこだと考えているかを示している
- 損失という結果だけでなく攻撃の判断基準を調べることで、不正実行者の行動は理解しやすくなる
- 社内で不正対策チームがどう見られているかは、その事業がリスクにどれだけうまく応えられるかを左右しうる
このエピソードで聞けること：
- ECとモバイルにおいて、標的の選び方がどのように働いているのか
- 不正実行者の行動とオンライン不正のパターンが、その標的選びについて明らかにすること
- 不正対策技術をめぐる異なる視点を突き合わせたときに際立つ、業界の観察
- 「売上の妨害役」という偏見とチームの見られ方が、今なお組織内で問題を生んでいる理由
- 不正防止の文化と組織の力学が、より強固なEC不正戦略を築くこととどう関わるのか
次のような方はぜひ聴いてください：
- 不正対策、EC、モバイルのリスク、決済に携わり、標的の選ばれ方をより深く理解したい
- ECとモバイルで選ばれる標的や、不正実行者の攻撃の判断基準について知見がほしい
- 不正実行者の行動、オンライン不正のパターン、デジタル領域の動向を、より明確に把握したい
- 不正対策チームの見られ方、防止の文化、社内に残る「売上の妨害役」という偏見に関心がある
- 不正対策技術をめぐる知見、業界の観察、オンライン加盟店のより強固な戦略に関心がある
このエピソードが気に入ったら、iTunes、Spotify、YouTubeなどお使いのポッドキャストサービスで購読とレビューをお願いします。番組を広める大きな力になります。
